|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Mihail Badin 2:5020/400 31 Oct 2003 23:35:13 To : Alex Korchmar Subject : Re: маскарадинг в 2.4 -------------------------------------------------------------------------------- Alex Korchmar wrote: > кто-нибудь топтал такие грабли: имеется маскарадящая машина с > _единственным_ физическим интерфейсом. > В силу исторических причин, на нем несколько алиасов. > Более ничего нет. -j SNAT --to (одинизэтихалиасов) прекрасно работает - > в одну сторону. Т.е. входящие пакеты корежит, но вот реплаи на них (проверено, > возвращаются) тихо глотает. > any ideas? Это вообще работает? у меня работает (правда MASQUERADE) eth0 Link encap:Ethernet HWaddr 00:E0:4C:EB:44:40 inet addr:10.0.2.197 Bcast:255.255.255.255 Mask:255.255.255.255 UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1 RX packets:9719464 errors:10 dropped:0 overruns:1 frame:12 TX packets:9253578 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:912489814 (870.2 Mb) TX bytes:904470312 (862.5 Mb) Interrupt:10 Base address:0xd200 eth0:3 Link encap:Ethernet HWaddr 00:E0:4C:EB:44:40 inet addr:192.168.231.1 Bcast:192.168.231.15 Mask:255.255.255.240 UP BROADCAST NOTRAILERS RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:10 Base address:0xd200 [root@local ppp]# iptables -t nat -L Chain PREROUTING (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 192.168.231.2 0.0.0.0/0 SNAT all -- 192.168.77.0/24 0.0.0.0/0 to:10.0.2.193 > > > >> Alex -- 10:30pm up 7:16, 8 users, load average: 0.89, 0.93, 0.86 [ ЗА IP БЕЗ ЦЕHЗУРЫ ] http://internet.comtv.ru --- ifmail v.2.15dev5 * Origin: Msh Inc (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/53979aaca0b6.html, оценка из 5, голосов 10
|